Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
53 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.60% | — | Pbootcms | 13/5/2018 | 17/6/2026 | Se ha descubierto un problema en PbootCMS v1.0.7. Vulnerabilidad de Cross-Site Request Forgery (CSRF) en apps/admin/controller/system/RoleController.php permite que atacantes remotos añadan cuentas de administrador mediante admin.php/role/add.html. | |
| Modificada | Crítica (9.8) | 1.4% | — | Pbootcms | 16/4/2018 | 17/6/2026 | PbootCMS v0.9.8 permite la inyección de código PHP mediante una etiqueta IF en index.php/About/6.html o admin.php/Site/index.html, relaconada con la función parserIfLabel en \apps\home\controller\ParserController.php. | |
| Modificada | Alta (8.8) | 0.51% | — | Pbootcms | 16/4/2018 | 17/6/2026 | PbootCMS v0.9.8 tiene Cross-Site Request Forgery (CSRF) mediante una petición admin.php/Message/mod/id/19.html?backurl=/index.php, lo que resulta en una inyección de código PHP en el parámetro recontent. |